- 博客(2)
- 收藏
- 关注
RSS订阅原创 CTF杂项题目running
误区：此处容易误以为是对flag字符串中的字符模2，实际是对字符串的下标模2判断，WP里认为官方是错的就是这么想的。第一时间想到了这是多个文件合并一起的，尝试使用foremost来分解文件。查找资料得知tif是一种图片格式，所以添加tif后缀，用ps打开。现在只需获取i，用二进制工具分析图片发现在图片的最后面有信息。打开附件，发现是个exe后缀的文件，但是打开是word。查看分解出来的文件发现有三张图片好像是压缩软件的图标。查看run.exe文件，发现类型是自压缩文件。尝试解压，发现真正的exe文件。
2023-10-21 20:43:42
145
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人